とも– Author –
-
CVE-2025-61624 Fortinet｜影響確認と侵害調査
はじめに 2026 年 10 月 16 日、CISA は Fortinet 製品の CLI に存在するパストラバーサルの脆弱性 CVE-2025-61624 を Known Exploited Vulnerabilities（KEV）カタログに追加しました。Fortinet がアドバイザリー FG-IR-26-122 として 2026 年 4 月 14 日... -
CVE-2026-102764 BeyondTrust｜影響確認と侵害調査
はじめに BeyondTrust は 2026 年 10 月 15 日、Remote Support の脆弱性 CVE-2026-102764 を Security Advisory BT26-05 として公開しました。認証不要でアプライアンス上のファイル操作につながる脆弱性で、CVSS v4.0 のスコアは 9.3（Critical）です。... -
CVE-2026-99999 PwnEscape｜KVM ホストの影響と対応
はじめに 2026 年 10 月 15 日、Linux カーネルの IPv4 ネットワーク処理に関する脆弱性 CVE-2026-99999（通称 PwnEscape）が公開されました。発見者の研究環境では、KVM 上のゲスト VM からホストのメモリ漏えい、ホストのクラッシュ、ホスト権限でのコマ... -
CVE-2026-0322 PAN-OS｜管理 IF の RCE 対策と更新判断
はじめに 2026 年 10 月 14 日、Palo Alto Networks は PAN-OS の管理インターフェースに存在するリモートコード実行（RCE）の脆弱性 CVE-2026-0322 を公開しました。同日に CISA の Known Exploited Vulnerabilities（KEV）カタログへ追加され、Palo Alto... -
CVE-2026-76519 Cisco Secure Email｜修正と侵害確認
はじめに Cisco は 2026 年 10 月 14 日 16:00 GMT（日本時間 10 月 15 日 01:00）、Cisco Secure Email Gateway の AMP 機能に存在する脆弱性 CVE-2026-76519 を公開しました。認証不要のリモート攻撃者が、細工した添付ファイル付きメールを処理させるだ... -
Cisco Secure Access の通信障害｜MSS 調整と切り分け
はじめに Cisco Secure Access へ拠点の通信を誘導した直後に、IPsec トンネルも BGP も正常なのに Web サイトが開かない、という状況に遭遇することがあります。Secure Access のログには通信が記録され、TCP 443 への接続テストも成功するため、どこに問... -
Cisco Secure Access の DLP｜ChatGPT 入力の検知と遮断
はじめに 生成 AI の業務利用が広がる中で、ChatGPT を全面的に禁止すると業務の効率化を妨げ、無条件に許可すると機密情報が入力されるリスクが残ります。Cisco Secure Access の DLP（Data Loss Prevention）にある AI ガードレールルール（AI Guardrail... -
Cisco Secure Access の設定｜ChatGPT の可視化
はじめに Cisco Secure Access を拠点に導入する際、IPsec トンネルと BGP が確立していても、それだけで拠点の通信がすべて SSE を経由するとは限りません。どの通信を Secure Access へ誘導し、どのログで経由と制御を確認するかを、設定前に決めておく... -
Cisco と YAMAHA の IPsec が約 1 分で切断｜DPD で解消
はじめに Cisco C891FJ-K9 と YAMAHA RTX1210 を IKEv1 / IPsec で拠点間接続したところ、Phase 1 / Phase 2 が完了して LAN 側への ping も通るにもかかわらず、約 1 分でトンネルが切断され、1〜2 分後に再接続する動作を繰り返す事象が発生しました。 ... -
A2B 攻撃とは｜Android アプリ解析で狙われる API の確認手順
はじめに 2026 年 10 月 13 日、NICT（情報通信研究機構）の脅威情報分析チーム LETTICE は、国内で相次ぐ情報漏えい事案の原因の一つとして、公開されている Android アプリを解析し、その接続先のバックエンドサーバーを攻撃する手法を特定したと発表し...
